У кількох країнах Європи тимчасово припинили роботу державні сайти, вебресурси лікарень та інших організацій через виявлення двох критичних вразливостей у PHP — мові програмування, на якій працює значна частина інтернету. Організації відключають онлайн-сервіси з міркувань безпеки, поки встановлюють необхідні оновлення. Про це повідомляєReuters, інформує «Комерсант Український»
Фахівці з кібербезпеки в різних країнах попередили організації про ризики та рекомендували тимчасово вимикати вразливі ресурси, якщо вони не можуть оперативно встановити виправлення. Розробники PHP повідомили про доступність оновлень, які усувають дві раніше виявлені критичні вразливості.
Які сайти відключили в європейських країнахНімеччина
Федеральний постачальник ІТ-послуг ITZBund тимчасово відключив кілька сайтів. У німецькому Міністерстві цифрових технологій наголосили, що це було превентивне рішення.
«Тимчасова деактивація була виключно запобіжним заходом, і нам не відомо про жодні інциденти з безпекою», — повідомив представник відомства.
Франція
Міністерство внутрішніх справ тимчасово закрило сайти префектур — місцевих адміністративних органів.
Вони залишатимуться недоступними, доки не буде отримано та встановлено виправлення для PHP-фреймворку, який використовують ці ресурси.
У відомстві пояснили, що це запобіжний захід на час очікування оновлення від розробника відповідного програмного забезпечення.
Бельгія
Міністерство закордонних справ тимчасово відключило власні сайти після повідомлень про кібератаки з використанням вразливостей PHP. Водночас бельгійський центр кібербезпеки заявив, що не зафіксував атак на сайти країни.
Нідерланди
Багато організацій наслідували приклад Національного центру кібербезпеки та превентивно відключили свої публічні вебресурси. Серед них — порт Роттердама, урядовий портал Overheid.nl, Королівська футбольна асоціація Нідерландів (KNVB), сайти п’яти найбільших політичних партій і численних лікарень.
Читайте нас в Telegram: важливі теми – без цензури
Фінляндія
Державний ІТ-центр Valtori припинив роботу урядових вебсервісів.
У центрі назвали це «запобіжним заходом» і зазначили, що не виявили спроб використати вразливості. Там також наголосили, що перебої в роботі сервісів не були наслідком витоку даних.
Чехія
Уряд країни відключив свій сайт о 19:00 за місцевим часом у середу, 21 жовтня, за рекомендацією національного органу з кібербезпеки. Рішення ухвалили, щоб встановити необхідні оновлення.
«Цей захід спрямований на забезпечення безпечної роботи вебсайту. Під час відключення сайт і його вміст будуть недоступні для громадськості. Роботу сервісів відновлять після встановлення рекомендованих оновлень безпеки», — повідомили в урядовому офісі.
Вразливості торкнулися і систем WikimediaПроблема також зачепила системи Фонду Wikimedia, який підтримує онлайн-енциклопедію Wikipedia.
У фонді повідомили, що працюють над усуненням вразливостей PHP. За їхніми даними, ризик стосується всіх систем, які підтримує організація, а також систем, якими керують волонтери та які використовують PHP.
«Ми відключили низку інших систем як запобіжний захід, доки їх не можна буде безпечно оновити», — заявили у Wikimedia Foundation.
У такий спосіб організації в різних країнах тимчасово обмежують доступ до своїх сайтів, щоб знизити ризик потенційних кібератак. У частині випадків установи повідомили,
що не виявили спроб експлуатації вразливостей або ознак витоку даних. Відновлення роботи ресурсів залежатиме від встановлення відповідних виправлень безпеки.
Дивіться нас у YouTube: важливі теми – без цензури
Як писав «Комерсант Український» 20 жовтня через збій у роботі хмарної платформи Google Cloud у різних країнах Європи стали недоступні онлайн-банки та інші сервіси. Про “численні проблеми” у роботі дата-центру europe-west2, розташованого в Лондоні, повідомили представники Google.
Причиною став інцидент з електропостачанням.
Зокрема, на відсутність доступу до програми та неможливість переказу коштів скаржилися клієнти британського банку Revolut та нідерландського ING. Крім того, проблеми у роботі виникли у британських банків Lloyds, Halifax та HSBC, зазначає ЗМІ. Користувачі у Великобританії скаржилися також на недоступність сайтів пошуку нерухомості Rightmove, місцевої філії іспанського банку Santander, поштового оператора Royal Mail, служби доставки DPD, Національної служби охорони здоров’я (NHS) і деяких сервісів Microsoft, випливає з даних порталу з відстеження збоїв Downdetector.
У Німеччині, окрім Revolut, ING та сервісів Google, виникли проблеми з доступом до служби доставки DHL, зазначається на Downdetector. В Ірландії виявилися недоступними портали найбільших банків AIB та Bank of Ireland. В Італії погано працювали сайти банку Intesa Sanpaolo та найбільшої телекомунікаційної компанії TIM, а в Іспанії – CaixaBank, однієї з найбільших банківських груп. У всіх цих країнах був також недоступний Revolut. Проблеми з доступом до банку виникли й у користувачів із Мальти, Литви та Латвії, повідомляють місцеві ЗМІ.
Також 20 жовтня в monobank виникли проблеми з переказами між картками. Користувачі пишуть у соцмережах, що не можуть надіслати гроші з картки на картку. Серед проблем, про які повідомляли користувачі сервісу, були робота мобільного банкінгу, застосунку та переказ коштів.
